【low】Bee-box writeup---html injection reflected(post)
2HTMLinjection-reflected(post)0x00:Firefox下插件hackbar来提交post参数;如图:0x01:在表单提交1,1,看返回我们并不能看到post参数,虽说看源码可以找到;但是我还是更相信另一个工具burp;接下用burp抓包查看post参数值:图中蓝色的便是post参数:firstname,lastname,form;接下来将这些参数写在hackbar中进